看，果然……
时间戳是早上4:30！
他立即揽过电脑：“我查一下登录历史，就知道是谁在操作了！”
30秒后，又恢复沮丧：“没有记录……不应该啊……”
王霁托着下巴，陷入沉思。
忽然想到：“4点30分，这个时间有什么特殊？是不是定时巡检任务？”
甘范仁恍然大悟：
“对，是这样！”
“之前定时巡检是每天一次，在凌晨2点钟，后来甲方改过一次……”
“改成了清晨4点半一次，晚上10点半一次，总共有两次！”
“大概就是3个月之前……”
“你不说，我都不记得了。”
王霁追问：“为什么巡检两次，时间只隔6个小时？”
甘范仁茫然无法回答，只得承认：“是甲方改的，我也不知道……”
“打开巡检脚本，我看看！”
听到王霁指示，甘范仁立即转到巡检脚本目录。
打开脚本、
将电脑挪回王霁面前。
王霁一行行仔细看，一连看了两遍……
第139行红点闪烁。
脑海中一行文字飘过——
“此处脚本用隐藏文件替换了ngx配置，非必要操作。”
第322行也有红点。
脑海中有提示——
“此处脚本用隐藏文件将ngx配置替换回来，非必要操作。”
果然，第139行代码将data\/ngx\/nf\/1覆盖了当前配置，第322行代码将data\/ngx\/nf\/2再次覆盖。
第139行，是晚上执行。
第322行，是清晨执行。
“果不其然……”
王霁淡淡一笑，将data\/ngx\/nf\/1与当前配置文件diff，立即发现了不同。
隐藏文件，挂载了一个自定义模块data\/ngx\/od\/reportod。
这是个二进制文件。
无法获取内容。
甘范仁呼吸都屏住了：“